Inhaltsverzeichnis
Werbung
5. Beim Export werden Sie aufgefordert, ein Kennwort zum Schutz des privaten Schlüssels einzugeben. Wählen Sie hier
ein sicheres Kennwort ausreichender Länge (Passphrase). Dieses Kennwort werden Sie bei der Installation der
Zertifikate im Gerät wieder benötigen.
5
Für das Kennwort werden je nach Umgebung auch die synonymen Begriffe „Passwort" oder „PIN" verwendet.
Export über die Systemsteuerung
Alternativ können Sie die auf dem System installierten Zertifikate über die Systemsteuerung öffnen.
1. Wählen Sie dazu Start / Systemsteuerung / Internetoptionen und dort auf der Registerkarte 'Inhalte' die
Schaltfläche Zertifikate.
2. Wählen Sie das gewünschte Zertifikat aus und klicken Sie auf Exportieren.
10.7.10 Zertifikate mit OpenSSL erstellen
Mit OpenSSL steht eine weitere Möglichkeit zur Verfügung, eigene Zertifikate zu erstellen und Zertifikats-Verbindungen
zu testen. OpenSSL ist als OpenSource-Projekt kostenlos für Linux und Windows erhältlich, als Kommandozeilen-Tool
jedoch auch weniger anwenderfreundlich als andere CA-Varianten.
5
Die Konfigurations-Datei openssl.cnf muss dabei an Ihre spezifischen Bedürfnisse angepasst werden. Nähere
Informationen dazu finden Sie in der Dokumentation zu OpenSSL.
OpenSSL installieren
1. Laden Sie eine aktuelle OpenSSL-Version von http://www.slproweb.com/products/Win32OpenSSL.html.
2. Installieren Sie das Paket und erstellen Sie im Verzeichnis ./bin/PEM/demoCA zusätzlich die Unterverzeichnisse:
1
/certs
1
/newcerts
1
/crl.
3. Ändern Sie in der Datei openssl.cnf den Pfad in der Gruppe [CA_default] auf: dir= ./PEM/demoCA
Referenzhandbuch
10 Virtual Private Networks - VPN
589
Werbung
Inhaltsverzeichnis
